歡迎來到資安新聞週報,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
郵件訂單遭監控 錢進了駭客帳戶(聯合新聞網)
彰化警方接獲一家腳踏車零件商報案指出, 其位於西班牙買家匯出近百萬貨款卻遲遲收不到貨,經發現為駭客攔截與國外買家的交易往來電子郵件,設局讓買家付款到駭客的帳號。彰化警方這一年來幾乎每個月都接獲民眾報案損失從百萬到千萬都有。
【延伸閱讀】駭客鎖定中小企業,先釣電郵密碼,後詐鉅款,非法損失金額已超過六千萬
ibon售票系統遭爆有漏洞,專家:曝露網站設計不嚴謹的老問題(IT HOME)
只要修改網頁上的幾個數值,就能用一塊錢買到統一超商ibon線上售票服務上任何想要的東西!! 在部落格上貼文的網路玩家表示,測試的30個網站有20個存在類似的問題。
你戴智慧手錶嗎? 小心駭客入侵 (世界新聞網)
運動手環可能成了洩露個人行為的監視器。研究報告說,這項研究顯示智慧手錶的感應器資料,可能洩露用戶在(手提電腦或桌上型電腦)一般鍵盤的打字內容。研究人員製作應用程式,用以追蹤用戶按鍵的微小動作差異,並把這些資料輸入「按鍵偵測」軟體,分析每個動作的時間以及手錶位置的移動,藉著分析這些動作,還能夠判斷打字內容。
【延伸閱讀】《IoT 物聯網安全趨勢》穿戴式裝置來了,您準備好了嗎?
投資人不得以LINE等未經核准之通訊軟體下單(聯合新聞網)
證交所提醒投資人,以LINE等通訊軟體下單無法符合資訊安全機制之需求
證交所券商輔導部表示,有鑑於LINE可採虛名帳戶登記,無法做到「實名身分認證」機制、且存有資安漏洞,其帳號密碼容易被駭客竊取、盜用,並且LINE無法提供錄音服務。
心律調節器若遭駭 生命危在旦夕(聯合新聞網)
一群只修了一學期網路安全課程的學生,僅花數小時就駭入操控宣稱最先進的醫療假人系統。
【延伸閱讀】印表機,心臟輔助裝置, 咖啡機 可在未經授權下存取連網設備
美食廣場刷卡 五角大廈個資遭竊(台灣醒報)
美國五角大廈向員工發出警告,過去數週內五角大廈警衛署(PFPA)收到大量信用卡被盜刷報告。起源於不明駭客竊取他們在五角大廈美食街的刷卡資料,以製造偽卡及竊取個資。當國防部人員在餐飲區刷卡沒多久後,就發現在另一處被盜刷的紀錄。
假員工:先匯款有優惠?民眾訂宜蘭連鎖四星飯店被詐騙 (ettoday)
“只要如期完成訂房手續,就能立即享有好康”沒料到沒有好康,匯款全落入詐騙集團口袋。宜蘭礁溪一間連鎖四星級飯店接到投訴,說有飯店工作人員打電話,要求匯款到特定帳號,沒想到飯店根本沒收到訂房費用,因此懷疑可能是訂房系統遭到駭客入侵。
IS駭入英內閣電郵 疑為密謀暗殺(蘋果日報)
英國情報機構「政府通信總部」表示,激進組織「伊斯蘭國」(Islamic State, IS)曾入侵包括內政大臣特瑞莎梅在內的多名內閣成員電子郵箱帳戶,以獲取政府官員和皇室成員的行程,為刺殺做準備。
駭客入侵攝影機 女性更衣看光光(中時)
BBC曾調查指出,駭客利用電郵或網路社群吸引收件人開啟檔案,利用隱藏電郵中的木馬病毒,取得電腦的遠端控制權,偷拍網路攝影機前的女性。
台灣也曾發生用來監控寵物的網路攝影機遭駭客控制,於是在家更衣等畫面全都被看光。受害人與其它團購買家聯絡,發現有3人遇到類似情況,甚至有人聽到攝影機發出「HELLO」聲音打招呼。
【延伸閱讀】不只裸胸自拍要當心 !!駭客用 webcam 偷窺,還謔稱被偷窺者是奴隸!!(下載分享軟體請當心被看光)
已破產的比特幣交易平臺Mt.Gox的CEO馬克·卡普雷茨(Mark Karpeles)被日本東京地方檢察官提起訴訟,原因是偷竊了平臺270萬美元的客戶資金。
【延伸閱讀】偽裝收據通知,垂涎比特幣和網路銀行
《 想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位,勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端,讓你不會錯過任何更新。
【推薦】防毒軟體大評比: 惡意程式防禦力 PC- cillin雲端版榮獲第一名!
【推薦】PC-cillin 雲端版 榮獲世界著名防毒評鑑機構高度評比
趨勢科技PC-cillin雲端版 ,榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦,採用全球獨家趨勢科技「主動式雲端截毒技術」,以領先業界平均 50 倍的速度防禦惡意威脅!即刻免費下載
趨勢科技PC-cillin雲端版 ,榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦,採用全球獨家趨勢科技「主動式雲端截毒技術」,以領先業界平均 50 倍的速度防禦惡意威脅!即刻免費下載